AADDomainServicesDNSAuditsGeneral

Události auditu serveru DNS umožňují sledování změn na serveru DNS. Událost auditu se protokoluje při každé změně nastavení serveru, zóny nebo záznamu prostředku. To zahrnuje provozní události, jako jsou přenosy zón a podepisování zón DNSSEC a zrušení znaménka. Tato tabulka zaznamenává události auditu, které nejsou z dynamických aktualizací.

Atributy tabulky

Atribut	Hodnota
Typy prostředků	microsoft.aad/domainservices
Kategorie	-
Řešení	LogManagement
Základní protokol	Ano
Transformace v čase příjmu dat	No
Ukázkové dotazy	-

Sloupce

Column	Type	Popis
Akce	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ActiveKey	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Base64Data	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
_BilledSize	real	Velikost záznamu v bajtech
BufferSize	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ChildZone	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ClientSubnetList	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Záznam ClientSubnetRecord	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Podmínka	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Kritéria	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
CryptoAlgorithm	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
CurrentRolloverStatus	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Aktuální stav	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DenialOfExistence	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Trávit	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DigestType	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DistributeTrustAnchor	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DnsKeyRecordSetTtl	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DnsKeySignatureValidityPeriod	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DsRecordGenerationAlgorithm	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DSRecordSetTtl	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
DSSignatureValidityPeriod	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
EnableRfc5011KeyRollover	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ErrorsPerSecond	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
EventGuid	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
EventString	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Cesta k souboru	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Moduly pro předávání	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
FriendlyName	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
InitialRolloverOffset	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
IPv4PrefixLength	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
IPv6PrefixLength	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
_IsBillable	string	Určuje, jestli je ingestování dat fakturovatelné. Pokud se příjem dat _IsBillable false neúčtuje vašemu účtu Azure
IsEnabled	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
IsKeyMasterServer	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Id klíče	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
KeyLength	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
KeyMasterServer	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
KeyOrZone	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
KeyProtocol	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
KeyStorageProvider	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
KeyTag	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Typ klíče	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
KskOrZsk	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
LastRolloverTime	datetime	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
LeakRate	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ListenAddresses	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Vyhledání	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
MasterServer	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Režim	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Název	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Názvový server	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NewFriendlyName	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NewPropertyValues	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NewScope	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NewValue	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NextKey	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NextRolloverAction	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NextRolloverTime	datetime	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Název uzlu	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NSec3HashAlgorithm	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NSec3Iterations	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NSec3OptOut	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NSec3RandomSaltLength	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
NSec3UserSalt	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
OldFriendlyName	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
OldPropertyValues	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
OldScope	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
operationName	string	Určuje typ vygenerované události.
operationVersion	string	Řetězec verze Vyhrazeno.
ParentHasSecureDelegation	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Zásady	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ProcessingOrder	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
PropagationTime	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
PropertyKey	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
QName	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
QType	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
RData	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
RecordId	string	Identifikátor základní události Systému Windows
RecursionScope	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ReplicationScope	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
_ResourceId	string	Jedinečný identifikátor prostředku, ke kterému je záznam přidružený
ResponsePerSecond	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
resultDescription	string	Souhrnný popis události
RolloverPeriod	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
RolloverType	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
RRLExceptionlist	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ScavengeServers	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Obor	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Rozsahy	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ScopeWeight	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ScopeWeightNew	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ScopeWeightOld	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
SecureDelegationPollingPeriod	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
SeizedOrTransfered	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ServerName	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Nastavení	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
SignatureInceptionOffset	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
SourceSystem	string	Typ agenta, který událost shromáždil. Například OpsManager pro agenta Windows, přímé připojení nebo Operations Manager, Linux pro všechny agenty Linuxu nebo Azure pro diagnostiku Azure
StandbyKey	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
StoreKeysInAD	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
_SubscriptionId	string	Jedinečný identifikátor předplatného, ke kterému je záznam přidružený
Podstromy	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TCRate	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TenantId	string	ID pracovního prostoru služby Log Analytics
TimeGenerated	datetime	Časové razítko (UTC) doby, kdy byla událost vygenerována.
TotalResponsesInWindow	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Hodnota ttl	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Typ	string	Název tabulky
Id virtualizace	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
WindowSize	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
WithNewKeys	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
WithWithout	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Zóna	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ZoneFile	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ZoneName	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ZoneScope	string	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ZoneSignatureValidityPeriod	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.